Tietosuojaseloste

1 Johdanto

Fango on henkilökohtaiseen käyttöön tarkoitettu ruokahävikin seurantasovellus, joka on saatavilla iOS- ja Android-laitteille. Tässä tietosuojaselosteessa kerrotaan, mitä tietoja keräämme, miten käytämme niitä ja mitkä ovat oikeutesi tietoihisi.

Tämä seloste on yleisen tietosuoja-asetuksen 13 ja 14 artiklan mukainen informointiasiakirja; se kuvaa käsittelyämme mutta ei itsessään ole käsittelyn oikeusperuste (oikeusperusteet on esitetty osiossa 9). Kun ominaisuus perustuu suostumukseesi, suostumus pyydetään erikseen sovelluksessa.

Rekisterinpitäjä (yleisen tietosuoja-asetuksen 4 artiklan 7 kohta):

Valtteri Isokorpi
Anolinintie 6
28400 Ulvila
Suomi
support@fango.fi

Fangon toiminnasta vastaa Euroopan unioniin sijoittautunut luonnollinen henkilö; erillistä yhtiötä, tietosuojavastaavaa (DPO) tai EU-edustajaa ei ole.

Onko tietojen antaminen pakollista? Ei. Henkilötietojen antaminen Fangolle ei ole lakisääteinen eikä sopimukseen perustuva vaatimus, eikä sinulla ole velvollisuutta antaa niitä. Fango toimii ilman käyttäjätiliä, ja jokainen jäljempänä kuvattu käsittelytoimi, jossa tieto lähtee laitteeltasi, on valinnainen — kuittien skannaus, ongelmanilmoituslomake, analytiikka, perhejako ja kaverikutsut otetaan käyttöön sinun toimestasi. Ainoa seuraus tietojen antamatta jättämisestä on se, että kyseinen ominaisuus ei ole käytettävissä; sovellus itsessään toimii edelleen.

2 Mitä tietoja keräämme

Fango ei edellytä rekisteröitymistä eikä käyttäjätiliä. Kaikki syöttämäsi tiedot — tuotteet, hinnat, muistutuspäivät, ostoslistasi, asetukset ja tilastot — tallennetaan oletuksena vain paikallisesti laitteellesi, eikä niitä siirretä ulkoisille palvelimille. Kehittäjällä ei ole pääsyä tuotteisiisi, asetuksiisi tai tilastoihisi. Ainoa poikkeus on perhejako (osio 5), joka tallentaa talouden jaetut tuotteet, listat ja merkintälokin palvelimelle niin kauan kuin talous on olemassa — ja vain jos itse luot talouden tai liityt siihen.

Kotinäytön widget. Jos lisäät Fango-widgetin kotinäytöllesi, se lukee tuotteidesi muistutustiedot suoraan paikallisesta tallennustilasta, jonka sovellus ja sen widget jakavat laitteellasi (iOS:ssä App Group -säiliö, Androidissa SharedPreferences). Mitään tietoja ei kopioida ulkoisille palvelimille. Widget vain näyttää tiedot, jotka on jo tallennettu laitteellesi.

Tapaukset, joissa antamaasi sisältöä lähtee laitteeltasi, ovat valinnainen kuittien skannaus (osio 3), valinnainen Ilmoita ongelmasta -lomake (osio 4) ja valinnainen perhejako (osio 5) — kuittien skannauksessa sisältö kulkee välityspalvelimen läpi ilman että sitä säilytetään, perhejaossa se tallennetaan, ja ongelmanilmoituksesta säilyy vain se, mikä päätyy tukipostilaatikkoon, mukaan lukien kuitti, jonka itse päätit liittää mukaan. Vähäiset tekniset ja pseudonymisoidut tietovirrat, joilla palvelu toimii (tilauksen tila, väärinkäytön estoon tarkoitetut laskurit, suostumukseen perustuva analytiikka, kaverikutsut, valuuttakurssit), kuvataan osioissa 3, 4 ja 7.

Tiedot, jotka saamme sinusta välillisesti (yleisen tietosuoja-asetuksen 14 artikla). Jos ostat Fango-tilauksen, Apple App Store tai Google Play välittää tapahtumavahvistuksen RevenueCatille (tilaustenhallintakumppanimme — ks. osio 7), ja RevenueCat palauttaa sovellukselle vähimmäistiedot tilauksen tilasta (voimassa / ei voimassa, oikeustunniste ”pro” ja yksilöimätön RevenueCat App User ID). Fango ei saa Applelta, Googlelta tai RevenueCatilta nimeäsi, sähköpostiosoitettasi, maksuvälinettäsi, laskutusosoitettasi tai mitään muuta henkilötietoa. Näiden välillisesti saatujen tietojen lähde on kaupan tapahtuma, jonka itse käynnistit; käsittelyperuste on sopimuksen täytäntöönpano (6 art. 1(b), osio 9). Sama vähäinen tietovirta koskee kaverikutsuominaisuutta (osio 7), kun kutsuttu käyttäjä lunastaa koodin.

3 Kuittien skannaus (valinnainen)

Fangossa on valinnainen kuittien skannausominaisuus, joka tunnistaa elintarvikkeet kuittikuvasta tai PDF-tiedostosta tekoälyn avulla. Tämä on sovelluksen ainoa osa, joka lähettää sisältöä laitteen ulkopuolelle.

Mitä lähetetään. Kun skannaat, kuvatiedosto (tai tekstipohjaisesta PDF:stä poimittu teksti) siirretään hetkellisesti välityspalvelumme (Supabase Edge Function) kautta tekoälypalveluntarjoajalle (Anthropic Claude) tuotteiden tunnistamista varten. Sisältöä ei tallenneta pysyvästi kummallekaan palvelimelle, eikä pyyntöön liitetä nimeä, käyttäjätiliä tai muuta sinut yksilöivää tietoa.

Mitä palautetaan. Tekoäly palauttaa jäsennellyn listan tunnistetuista elintarvikkeista. Tämä lista tallennetaan vain laitteellesi. Fango ei säilytä kuitin sisältöä skannauksen valmistuttua.

Väärinkäytön esto. Tekoälypalvelun liiallisen käytön estämiseksi sovellus rekisteröi satunnaisen asennuskohtaisen tunnisteen ensimmäisen skannauksen yhteydessä, ja käyttölaskurit (tunti-, päivä- ja kuukausikohtaiset) kytketään siihen. Tunniste luodaan satunnaisesti välityspalvelussa; se ei sisällä laite- eikä käyttäjätietoja, sitä ei johdeta mistään puhelintasi koskevasta tiedosta, eikä sitä koskaan tallenneta kuittisisällön yhteyteen. Se on olemassa, jotta yhden asennuksen käyttöä voidaan laskea erikseen — mikä myös tarkoittaa, että yksittäinen väärinkäyttävä asennus voidaan estää vaikuttamatta muihin samaa verkkoa käyttäviin. Jos et koskaan käytä skannausta, tällaista tunnistetta ei luoda lainkaan. Sen rinnalla on edelleen voimassa karkea IP-osoitteeseen perustuva yläraja. Yleisessä tietosuoja-asetuksessa IP-osoitetta pidetään henkilötietona (johdanto-osan 26 kappale); sitä käsitellään yksinomaan käyttörajoitusten laskentaan, sitä ei yhdistetä asennustunnisteeseen eikä mihinkään muuhun tunnisteeseen, eikä sitä käytetä mihinkään muuhun tarkoitukseen. Tietueet poistetaan automaattisesti ajastetulla siivoustyöllä: laskurit noin 35 päivän kuluessa ja asennustunnisteet 400 päivän kuluessa (ks. osio 14).

Erityiset henkilötietoryhmät (yleisen tietosuoja-asetuksen 9 artikla). Kuitin sisältö voi satunnaisesti sisältää tietoja, jotka yksinään tai yhdistettynä voisivat muodostaa ”erityisiin henkilötietoryhmiin kuuluvia henkilötietoja” — esimerkiksi apteekin kuitti, jossa on lääkkeiden nimiä ja joka voi paljastaa terveystietoja, tai kuitti, jossa on uskonnolliseen ruokavalioon liittyviä tuotteita. Fango ei käsittele tällaisia tietoryhmiä tarkoituksellisesti eikä päättele niitä tiedoistasi. Tekoäly palauttaa jäsennellyn listan kuitilta tunnistamistaan tuotteista (mukana voi olla muitakin kuin elintarvikkeita, kuten hygieniatuotteita — ne merkitään erikseen, jotta niitä ei lisätä jääkaappisi muistutuksiin). Kuitin sisältöä ei säilytetä tunnistuksen jälkeen: välityspalvelu ei tallenna kuvia eikä poimittua tekstiä, ja laitteellesi toimitetaan vain jäsennelty tuotelista.

Anonyymi telemetria. Välityspalvelu kirjoittaa palvelimelleen anonyymejä skannaustapahtumalokeja (skannauksen maa-asetus, käytetty tila, tunnistettujen tuotteiden lukumäärä). Tähän telemetriaan ei kirjata kuittisisältöä, käyttäjätunnisteita eikä IP-osoitteita.

Anthropicin käytäntö. Anthropic ei käytä rajapinnan kautta lähetettyjä tietoja malliensa kouluttamiseen. Lisätietoja: Anthropicin tietosuojaseloste.

4 Ilmoita ongelmasta (valinnainen)

Fangossa on valinnainen sovelluksen sisäinen palautelomake (Asetukset → Ilmoita ongelmasta, skannausvirheen ilmoituspalkki ja kuitin tarkistusnäkymä). Sen avulla voit kuvailla virheen tai lähettää palautetta kehitystiimille. Lähettämisen käynnistät aina sinä — mitään ei lähetetä automaattisesti.

Mitä lähetetään. Vain se, mitä kirjoitat lomakkeeseen, sekä anonyymit tekniset metatiedot: sovelluksen versio, käyttöjärjestelmä, laitemalli (esim. iPhone16,2 (iPhone) tai samsung SM-G998B — laitteen tekninen laitetunniste, ei antamasi laitteen nimi), kieli- ja maa-asetukset, valuutta-asetus sekä anonyymit mittaustiedot saman istunnon viimeisimmästä kuittiskannauksesta (käytetty tila, kesto millisekunteina, tunnistettujen tuotteiden lukumäärä ja mahdollinen virhekoodi). Lomake näyttää sinulle täsmälleen, mitä lähetetään, ennen kuin lähetät sen.

Mitä EI lähetetä. Jääkaappisi tuotteita, tilastojasi, sähköpostiosoitettasi, nimeäsi, IP-osoitettasi osana lähetettävää sisältöä tai mitään, mikä voisi yksilöidä sinut. Ainoa tiedosto, joka voi tämän lomakkeen kautta lähteä laitteeltasi, on kuitti, jonka itse liität mukaan — kuvaus alla.

Kuitin liittäminen (valinnainen). Skannausta koskevassa ilmoituksessa lomake tarjoaa mahdollisuutta liittää mukaan viimeksi skannaamasi kuitti — kuva tai PDF, josta skannasit, ei jääkaappitietojasi. Kuitti liitetään vain, jos painat erillistä Liitä kuitti ilmoitukseen -painiketta; ilman tätä painallusta mitään tiedostoa ei lähetetä, eikä mikään muu ilmoitusluokka tarjoa tätä mahdollisuutta lainkaan. Liitettyä kuittia käytetään vain yhteen tarkoitukseen: Fangon skannerin opettamiseen lukemaan kyseisen kaupan kuittimuotoa. Tähän työhön kuuluu kuitin ajaminen saman tekoälytunnistuspalvelun läpi, jota tavallinen skannauskin käyttää (Anthropic Claude, osio 3), jotta näemme miksi sitä ei tunnistettu, sekä kuitin säilyttäminen testiaineistona, jottei korjaus rikkoudu myöhemmin huomaamatta. Kuittia ei koskaan luovuteta kolmansille osapuolille, käytetä mainontaan eikä yhdistetä mihinkään muuhun sinua koskevaan tietoon — ilmoituksessa ei ole nimeä, tiliä eikä laitetunnistetta, joten yhdistettävää ei ole.

Kuinka kauan liitettyä kuittia säilytetään. Säilytämme sitä niin kauan kuin se on tarpeen kuittien skannauksen kehittämiseksi ja testaamiseksi; kuitti, josta ei osoittaudu olevan hyötyä, poistetaan käsittelyn jälkeen. Ennen kuin kuitti päätyy testiaineistoomme, poistamme siitä näkyvät henkilötiedot, kuten verkkokaupan kuitille painetun nimen tai osoitteen. Koska ilmoitus on anonyymi, emme voi jälkikäteen yhdistää kuittia sinuun — jos haluat lähettämäsi kuitin poistettavaksi, kuvaile se (kauppa, päivämäärä, loppusumma) osoitteeseen support@fango.fi, niin poistamme sen.

Miten viesti toimitetaan. Viestisi siirretään hetkellisesti välityspalvelumme (Supabase Edge Function) kautta ja välitetään sähköpostina kehitystiimille osoitteeseen support@fango.fi transaktiosähköpostipalvelun (Resend) avulla. Välityspalvelu ei tallenna ilmoitusten sisältöä mihinkään tietokantaan; ne ovat olemassa vain toimitetussa sähköpostissa ja hetkellisesti välitysalustan lyhytikäisissä käyttölokeissa.

Väärinkäytön esto. Roskapostin estämiseksi välityspalvelu ylläpitää pseudonymisoitua, IP-osoitteeseen perustuvaa tuntilaskuria (5 viestiä tunnissa). Laskuriin kirjataan vain IP-osoite ja tuntiväli, se poistetaan automaattisesti ajastetulla siivoustyöllä (ks. osio 14), eikä ilmoituksen sisältöä tallenneta mihinkään tietokantaan. Tietosuoja-asetuksen mukainen käsittely vastaa osiossa 3 kuvattua.

Paikallinen virheloki. Edellä kuvattujen metatietojen lisäksi Fango tallentaa enintään 20 viimeisintä teknistä virhetapahtumaa paikallisesti laitteellesi (esimerkiksi odottamattomat sovelluksen kaatumiset taustalla). Kukin tapahtuma sisältää: virhetyypin, sijainnin sovelluksen koodissa, aikaleiman, sovelluksen version, käyttöjärjestelmän ja kielen — ei henkilötietoja, ei kuittisisältöä, ei jääkaappituotteita, ei käyttäjäkohtaisia tunnisteita. Tätä paikallista lokia ei koskaan lähetetä automaattisesti. Se liitetään mukaan vain silloin, kun itse päätät lähettää Ilmoita ongelmasta -viestin, ja vain osana kyseistä lähetystä. Ennen kuin painat Lähetä, lomake näyttää liitettävien virheiden lukumäärän ja tarjoaa ”Näytä mitä lähetät” -linkin, jonka kautta voit tarkastaa täsmällisen sisällön. Onnistuneen lähetyksen jälkeen paikallinen virheloki tyhjennetään laitteeltasi välittömästi. Jos et koskaan lähetä Ilmoita ongelmasta -viestiä, virhelokia ei toimiteta meille lainkaan.

5 Perhejako (valinnainen)

Fangossa voit jakaa jääkaappisi, ostoslistasi sekä säästö- ja hävikkitilastosi talouden kesken, johon kuuluu enintään neljä henkilöä. Ominaisuus on oletuksena pois päältä, ja sovellus toimii täysin ilman sitä. Tämä on ainoa ominaisuus, jossa osa ruokatiedoistasi tallennetaan palvelimelle sen sijaan että ne kulkisivat sen läpi — kaikkialla muualla tässä selosteessa palvelin on välityspiste tai laskuri. Siksi osion 2 lupaus on kirjoitettu muotoon ”oletuksena”: talouden luominen tai siihen liittyminen on se tietoinen teko, joka muuttaa asian.

Millaisen identiteetin se luo. Talouteen liittyminen luo anonyymin kirjautumisen, jossa ei ole sähköpostiosoitetta, salasanaa, nimeä eikä minkäänlaista profiilia. Sen tunnukset säilytetään laitteesi suojatussa avainnipussa, eikä niitä tarkoituksella synkronoida iCloudiin. Mitään tässä identiteetissä ei johdeta puhelimestasi, yhteystiedoistasi tai kauppatilistäsi.

Mitä talous jakaa. Tuotteiden nimet, emojit, muistutuspäivät, hinnat, valuutat, määrät, säilytyspaikat ja tieto siitä, oliko tuote lähellä muistutuspäiväänsä kun se merkittiin; ostoslistojen sisällöt mukaan lukien omat vapaamuotoiset muistiinpanosi; merkintälokin (syöty tai hävikki, ajankohta, tuotteen nimi ja summa); talouden jaetut asetukset (säästötavoite, seuranta-asetukset, kotivaluutta, pelastusikkuna); sekä valitsemasi kutsumanimen, jonka muut jäsenet näkevät.

Mitä merkintäloki tarkoituksella ei sisällä. Se ei kirjaa, kuka tuotteen merkitsi. Tätä ei ole piilotettu käyttöliittymässä — tietoa ei kerätä lainkaan, joten kysymykseen ”kuka heitti tuon pois” tämä tietokanta ei osaa vastata kenellekään, ei edes meille. Tuoterivit sisältävät kyllä lisääjänsä anonyymin taloustunnisteen, yhdestä kapeasta teknisestä syystä: kaksi puhelinta, jotka lisäävät tuotteen samalla millisekunnilla, törmäisivät muuten toisiinsa.

Mitä ei lähde laitteeltasi koskaan, taloudesta riippumatta. Tuotekohtaiset ja yleiset muistutusasetukset, teema, äänet, kieli, tulevia skannauksia parantava tuotemuisti sekä kaikki kuittikuvat ja kuittien sisältö.

Taustayhteydet. Kun kuulut talouteen, sovellus päivittää tietonsa taustalla myös silloin kun se on suljettuna, jotta muiden jäsenten tuotteiden muistutukset ajoittuvat oikein. Yksin käytettävä laite ei muodosta taustayhteyksiä lainkaan. Voit pysäyttää taustapäivityksen laitteesi asetuksista (iOS: Asetukset → Fango → Taustapäivitys; Android: sovelluksen akkuasetukset), minkä jälkeen talouden muutokset näkyvät vasta kun avaat sovelluksen.

Poistuminen, ja mitä poistuminen ei peru. Voit poistua taloudesta milloin tahansa. Omat tietosi palautuvat välittömästi, ja jakamasi ostoslistat vedetään pois taloudesta. Tuotteet, jotka olit jo lisännyt jaettuun jääkaappiin, jäävät jäljelle jääville jäsenille — tuotteen jakaminen ei peruunnu poistumalla, ja sanomme sen mieluummin tässä kuin annamme sinun huomata sen itse. Kun viimeinen jäsen poistuu, talous ja kaikki sen sisältö poistetaan palvelimelta välittömästi, samassa toimenpiteessä (ks. osio 14).

Käsittelyperuste: suostumuksesi (6 art. 1(a), osio 9).

6 Push-ilmoitukset (vain talouksissa)

Jos kuulut talouteen ja olet sallinut Fangon ilmoitukset — sama lupa, joka antaa sinulle muistutukset — palvelimemme lähettää laitteellesi viestin, kun toinen jäsen lisää tai muuttaa jotakin.

Tämä viesti on aina äänetön. Näytöllesi ei ilmesty mitään, eikä ole olemassa asetusta, joka saisi sen ilmestymään. Viesti on olemassa herättääkseen sovelluksen, jotta se voi hakea muutokset ja ajoittaa sinun muistutuksesi uudelleen — se on ainoa tapa, jolla harvoin Fangon avaava jäsen saa muistutuksen ruoasta, jonka joku toinen on lisännyt. Viesti ei sisällä lainkaan sisältöä — ei tuotteiden nimiä, ei lukumäärää, ei tietoa lisääjästä. Se on herätys eikä mitään muuta.

Mitä tallennetaan. Laitteesi ilmoitustunniste (iOS:ssä APNs-tunniste, Androidissa FCM-tunniste), alusta ja aikaleima, jotka tallennetaan osiossa 5 kuvatun anonyymin talousidentiteetin yhteyteen. Yksin käytettävälle laitteelle ei luoda eikä tallenneta ilmoitustunnistetta lainkaan — ei palvelimellemme eikä Applen tai Googlen järjestelmiin.

Poistaminen. Tunniste poistetaan, kun poistut taloudesta, kun otat ilmoitukset pois käytöstä ja kun alusta ilmoittaa tunnisteen vanhentuneen.

Kuka viestin toimittaa. Apple (APNs) iOS:ssä ja Google (Firebase Cloud Messaging) Androidissa — ks. osio 7. iOS-ilmoitukset eivät kulje Googlen kautta.

Käsittelyperuste: suostumuksesi (6 art. 1(a), osio 9).

7 Kolmannet osapuolet

Fango käyttää seuraavia kolmansia osapuolia:

RevenueCat — hallinnoi Fangon tilauksia. Käsittelee vain tilauksesi tilan ylläpitämiseksi välttämättömät tiedot (tilauksen tila ja laitetunniste) Apple App Storen tai Google Playn kautta. Android-laitteilla RevenueCat voi lisäksi käsitellä Androidin mainostunnusta (AAID), jos se on laitteellasi käytössä. RevenueCatilla ei ole pääsyä ruoka- tai tuotetietoihisi.

Supabase — tarjoaa välityspalvelut (Edge Functions), jotka käsittelevät kuittien skannauspyynnöt ja Ilmoita ongelmasta -lähetykset hetkellisesti. Ylläpitää pseudonymisoitua, IP-osoitteeseen perustuvaa käyttörajoitustaulua. Ei tallenna kuittisisältöä eikä käyttäjäkohtaisia tunnisteita. Vastaanottaa myös jäljempänä kohdassa Anonyymi analytiikka kuvatut anonyymit, koostetut käyttöanalytiikkatapahtumat, jotka on kytketty vain pseudonymisoituun laitetiivisteeseen. Välityspalvelu tallentaa myös jäljempänä kuvatut kaverikutsutietueet.

Kaverikutsut (kutsukoodit). Valinnainen kutsuominaisuus antaa ilmaisia kuukausia, kun kaverisi lunastaa koodisi. Sen toimintaa varten välityspalvelu tallentaa pseudonymisoidun, peruuttamattoman SHA-256-laitetiivisteen (johdettu iOS:ssä satunnaisesta asennuskohtaisesta tunnisteesta, Androidissa Android ID:stä) yhdessä kutsukoodin, palkkion myöntämiseen tarvittavan RevenueCat App User ID:n ja aikaleimojen kanssa. Kun avaat sovelluksen, se tarkistaa hetkellisesti välityspalvelusta, onko laitetiivisteeseesi kytkettyä palkkiota odottamassa. Nämä tiedot eivät sisällä mitään ruoastasi, kuiteistasi, nimestäsi tai yhteystiedoistasi, ja niitä käytetään yksinomaan suositteluetujen myöntämiseen ja sen estämiseen, että sama laite lunastaisi palkkion kahdesti. Koska tieto on väärinkäytön eston perusta, merkintä siitä että laite on jo saanut palkkion säilytetään niin kauan kuin suositteluohjelma on käynnissä; muut suositteluun liittyvät tietueet poistetaan ajastetulla siivoustyöllä sen jälkeen, kun ne vanhenevat tai lunastetaan (ks. osio 14). Käsittelyperuste: valitsemasi kampanjaedun toteuttaminen (6 art. 1(b), osio 9).

Anthropic (Claude AI) — tunnistaa elintarvikkeet kuittien sisällöstä. Ei käytä rajapinnan kautta lähetettyjä tietoja malliensa kouluttamiseen. Rajapintaan sovelletaan tavanomaista säilytystä luottamus- ja turvallisuusvalvontaa varten.

Resend — transaktiosähköpostipalvelu, joka toimittaa Ilmoita ongelmasta -lähetykset kehitystiimille. Käsittelee anonyymin virheilmoituksen sisällön — ja siihen liittämäsi mahdollisen kuitin — sähköpostina; ei käyttäjäkohtaisia tunnisteita.

Apple App Store ja Google Play — maksutapahtumat ja tilausten laskutus näiden omien tietosuojakäytäntöjen mukaisesti. Fango ei koskaan käsittele maksutietoja suoraan.

Frankfurter (valuuttakurssit) — jotta säästöarviot voidaan näyttää omassa valuutassasi, sovellus hakee ajoittain Euroopan keskuspankin julkaisemat viitekurssit Frankfurter-rajapinnasta (frankfurter.app). Pyyntö ei sisällä henkilötietoja eikä sinua koskevia parametreja (vain ”mikä perusvaluutta”); kuten missä tahansa verkkopyynnössä, IP-osoitteesi näkyy palvelulle hetkellisesti vastauksen palauttamista varten. Kurssit tallennetaan välimuistiin laitteellesi 24 tunniksi. Ks. frankfurter.dev.

Apple Search Ads (AdServices) — vain iOS:ssä: jos asensit Fangon Apple Search Ads -mainoksesta, Applen AdServices-kehys tarjoaa kampanjatason attribuutiotunnisteen (mikä kampanja, mainosryhmä ja hakusana johti asennukseen). Kyse on Applen omasta ensimmäisen osapuolen attribuutiosta: se ei sisällä sovellusten välistä tunnistetta eikä edellytä App Tracking Transparency -kyselyä. Fango välittää tunnisteen RevenueCatille yksinomaan siksi, että anonyymit tilaus- ja kokeilumittarit voidaan kohdistaa asennukseen johtaneeseen mainokseen — ei koskaan sinuun henkilönä. Pysyäksemme turvallisella puolella EU-sääntelyä tämä kerätään vain jos annat suostumuksesi analytiikkaan (Asetukset → Yksityisyys); se on oletuksena pois päältä eikä sitä kerätä koskaan ilman suostumustasi.

Google Play (Install Referrer) — vain Androidissa: Google Playn Install Referrer -rajapinta kertoo, mistä linkistä asennus alkoi (esimerkiksi fango.fi tai Playn oma haku). Fango lukee sen kerran asennusta kohti ja säilyttää siitä vain kolme lyhyttä merkintää — lähde, väline ja kampanja — ilman laitetunnistetta, ilman mainostunnusta ja ilman mitään sinut yksilöivää. Googlelle ei lähetetä prosessissa mitään: arvo luetaan laitteella jo olevasta Play Store -sovelluksesta, ja kolme merkintää kulkevat Fangon omalle välityspalvelimelle (Supabase) analytiikkatapahtumien mukana. Kuten edellä kuvattu Applen attribuutio, tämäkin kerätään vain jos annat suostumuksesi analytiikkaan (Asetukset → Yksityisyys); se on oletuksena pois päältä eikä sitä kerätä koskaan ilman suostumustasi.

Anonyymi analytiikka. Fango voi kerätä anonyymejä, koostettuja käyttötapahtumia sovelluksen parantamiseksi — mutta vain jos otat analytiikan käyttöön kohdassa Asetukset → Yksityisyys. Se on oletuksena pois päältä (opt-in). Käyttöön otettuna nämä tapahtumat kattavat esimerkiksi sen, mitkä käyttöönoton vaiheet ja näkymät avataan, aloitetaanko ilmainen kokeilu tai tilaus, milloin skannaus onnistuu, milloin kaverin kutsukoodi lunastetaan, milloin muistutuksen toimintopainiketta painetaan ja milloin tuote merkitään syödyksi tai hävikiksi (vain merkinnän tyyppi — ei koskaan tuote eikä hinta). Myös teknisiä virheilmoituksia kerätään: virheen tyyppi ja muoto, ei koskaan sen sisältö. Virheilmoitus sisältää lisäksi näkymän, jossa virhe tapahtui, sekä laitteen näytön leveyden ja tekstikokoasetuksen, jotta vika voidaan jäljittää oikeaan näkymään. Myös ostoyritykset ja niiden lopputulos kerätään, mukaan lukien kaupan palauttama virhekoodi sekä se, poistutko tilausnäkymästä tilaamatta. Tapahtumat sisältävät vain pseudonymisoidun laitetiivisteen, sovelluksen version, alustan ja kielen — eivät koskaan tuotteitasi, päivämääriäsi, hintojasi, kuittisisältöä, jääkaappisi tuotteita tai mitään sinut yksilöivää, sillä nämä kaikki pysyvät vain laitteellasi. Analytiikkatietoja käsitellään Fangon omalla välityspalvelimella (Supabase). Niitä ei luovuteta mainosverkoille, ei käytetä sovellusten väliseen seurantaan eikä käytetä profilointiin tai kohdennettuun mainontaan. Voit kytkeä analytiikan päälle tai pois milloin tahansa. Käsittelyperuste: suostumuksesi (6 art. 1(a); ks. osio 9). Edellä kuvattu Apple Search Ads -attribuutio ja Androidin asennuslähdemerkinnät kuuluvat saman suostumuksen piiriin ja ovat niin ikään pois päältä, kunnes otat analytiikan käyttöön.

Apple (APNs) — vain iOS:ssä ja vain jos kuulut talouteen: Applen Push Notification -palvelu toimittaa perhejaon viestin iPhonellesi. Se käsittelee laitteen ilmoitustunnisteen ja viestin sisällön, joka ei sisällä mitään — se on pelkkä herätyssignaali (ks. osio 6).

Google (Firebase Cloud Messaging) — sama tehtävä Android-laitteilla ja samoin ehdoin. Kyse on pelkästä viestien siirrosta: Fango ei käytä Firebase Analyticsia, Firebasen kaatumisraportointia eikä mitään Googlen mainostuotetta. Teknisistä syistä Firebase-kirjasto on mukana iOS-sovelluspaketissa, mutta sitä ei koskaan alusteta eikä käytetä — iPhone ei ota yhteyttä Googleen ilmoitusten vastaanottamiseksi. Kerromme tämän siksi, että kuka tahansa voi tutkia sovelluspaketin ja nähdä kirjaston; merkitsevä ero on siinä, että se on mukana mutta ei käynnissä.

Tämän ensimmäisen osapuolen, suostumukseen perustuvan (opt-in) analytiikan lisäksi Fango ei käytä mainosverkkoja eikä käyttäytymisen seurantatekniikoita.

Lisätietoja: RevenueCatin tietosuojaseloste · Supabasen tietosuojaseloste · Anthropicin tietosuojaseloste · Resendin tietosuojaseloste

8 Sovellettava lainsäädäntö

Fango noudattaa EU:n yleistä tietosuoja-asetusta (GDPR, asetus 2016/679), jota sovelletaan suoraan kaikissa EU- ja ETA-jäsenvaltioissa (27 EU-maata sekä Islanti, Liechtenstein ja Norja), sekä Suomen tietosuojalakia (1050/2018), joka täydentää tietosuoja-asetusta kansallisesti. Tietosuoja-asetuksen aineelliset säännöt — käyttötarkoitussidonnaisuus, tietojen minimointi, käsittelyperuste, tietoturva ja osiossa 11 luetellut oikeudet — koskevat yhdenmukaisesti kaikkia näiden lainkäyttöalueiden käyttäjiä riippumatta siitä, missä jäsenvaltiossa he asuvat tai millä kielellä he sovellusta käyttävät.

Tiedot, joita Fango säilyttää omilla palvelimillaan, ovat vähäisiä ja pseudonymisoituja — osioissa 4 ja 7 kuvatut väärinkäytön eston laskurit ja suostumukseen perustuvat käyttöanalytiikkatapahtumat, joista kumpikaan ei yksilöi sinua nimeltä — sekä osiossa 5 kuvatut talouden tiedot, jos olet liittynyt talouteen. Pseudonymisoitu tieto on tietosuoja-asetuksen mukaan edelleen henkilötietoa, ja tämä seloste kohtelee sitä sellaisena: osion 11 oikeudet koskevat sitä, ottaen huomioon 11 artiklan, kun emme tosiasiassa pysty yhdistämään tietuetta sinuun. RevenueCatin käsittelemiin tilaustietoihin, Supabasen ja Anthropicin hetkellisesti käsittelemään kuittisisältöön sekä Resendin toimittamaan anonyymiin virheilmoitussisältöön sovelletaan lisäksi kyseisten palveluntarjoajien omaa tietosuoja-asetuksen noudattamista.

9 Käsittelyn oikeusperusteet

Kun Fangon yhteydessä käsitellään henkilötietoja (laitteella, välityspalvelussa tai osiossa 7 lueteltujen kolmansien osapuolten toimesta), sovelletaan seuraavia tietosuoja-asetuksen 6 artiklan 1 kohdan mukaisia oikeusperusteita:

Suostumus (6 art. 1(a)). Kuittien skannaus (osio 3), Ilmoita ongelmasta -viestin lähettäminen (osio 4), perhejako (osio 5) ja siihen liittyvät talouden ilmoitukset (osio 6) käsitellään aktiivisen suostumuksesi perusteella — valitset nimenomaisesti näiden ominaisuuksien käytön ja voit kieltäytyä jättämällä ne käyttämättä. Anonyymi käyttöanalytiikka, Apple Search Ads -attribuutio ja Androidin asennuslähdemerkinnät (osio 7) käsitellään niin ikään vain suostumuksesi perusteella: ne ovat oletuksena pois päältä ja niitä kerätään vain, jos otat ne käyttöön kohdassa Asetukset → Yksityisyys, jossa voit myös peruuttaa suostumuksesi milloin tahansa.

Sopimuksen täytäntöönpano (6 art. 1(b)). Fangon tilauksen tilaa ja RevenueCatin käsittelemää laitetunnistetta käsitellään App Storen tai Google Playn kautta ostamasi tilauksen toimittamiseksi. Kaverikutsuominaisuuden peruuttamatonta SHA-256-laitetiivistettä käsitellään samalla perusteella (valitsemasi kampanjaedun myöntämiseksi).

Oikeutettu etu (6 art. 1(f)). Välityspalvelun pseudonymisoituja, IP-osoitteeseen perustuvia käyttörajoituslaskureita sekä satunnaista asennuskohtaista tunnistetta, johon skannauslaskurit on kytketty, käsitellään Fangon oikeutetun edun perusteella tekoälypalvelun ja virheilmoituspäätepisteen väärinkäytön estämiseksi; tämä etu on punnittu suhteessa oikeuksiisi, ja tiedot ovat lyhytikäisiä (laskurivälit poistetaan automaattisesti 48 tunnista 35 päivään, asennustunnisteet 400 päivän kuluessa — ks. osio 14), niitä ei yhdistetä mihinkään käyttäjätunnisteeseen eikä käytetä mihinkään muuhun tarkoitukseen. Anonyymia palvelinpuolen telemetriaa (maa-asetus, tila, tuotteiden lukumäärä — ei IP-osoitetta eikä käyttäjätunnistetta) käsitellään samalla perusteella palvelun laadun seuraamiseksi. (Sovelluksen käyttöanalytiikka, Apple Search Ads -attribuutio ja Androidin asennuslähdemerkinnät sen sijaan perustuvat suostumukseesi — ks. edellä — ja ovat oletuksena pois päältä.)

Mikään käsittely ei perustu ”elintärkeisiin etuihin”, ”yleistä etua koskevaan tehtävään” eikä ”lakisääteiseen velvoitteeseen”. Fango ei käsittele ”erityisiin henkilötietoryhmiin kuuluvia henkilötietoja” (tietosuoja-asetuksen 9 artikla) tarkoituksellisesti — ks. osio 3 niistä rajatuista tilanteista, joissa tällaisia tietoja voi satunnaisesti esiintyä kuitin sisällössä, sekä osio 4 kuitista, jonka voit halutessasi liittää ongelmailmoitukseen ja jonka liität nimenomaisella toimella ja jonka säilytämme.

10 Kansainväliset tiedonsiirrot

Osiossa 7 luetellut kolmannet osapuolet voivat tallentaa tai käsitellä tässä selosteessa kuvattuja hetkellisiä tietoja palvelimilla, jotka sijaitsevat Euroopan talousalueen (ETA) ulkopuolella, muun muassa Yhdysvalloissa ja Singaporessa. Tällaiset siirrot ovat sallittuja tietosuoja-asetuksen V luvun nojalla seuraavin suojatoimin:

Vakiosopimuslausekkeet (SCC). Siirrot Yhdysvalloissa toimiville palveluntarjoajille (Anthropic, RevenueCat, Resend) sekä Supabasen Yhdysvalloissa tai Singaporessa sijaitseviin konesaleihin perustuvat Euroopan komission vakiosopimuslausekkeisiin (tietosuoja-asetuksen 46 artikla) sellaisina kuin ne on julkaistu kunkin palveluntarjoajan tietojenkäsittelysopimuksessa.

Riittävyyspäätökset. Jos Euroopan komissio on antanut kohdemaata koskevan riittävyyspäätöksen tietosuoja-asetuksen 45 artiklan nojalla, siirto perustuu kyseiseen päätökseen vakiosopimuslausekkeiden sijaan.

Push-ilmoitusten toimitus. Perhejaon ilmoitukset toimittavat Apple (APNs, iOS) ja Google (Firebase Cloud Messaging, Android), jotka molemmat toimivat maailmanlaajuisesti ja käsittelevät osiossa 6 kuvattuja tietoja omien rekisterinpitäjäkäytäntöjensä mukaisesti. Viesti ei sisällä mitään sisältöä — ei lukumäärää, ei tuotteen nimeä eikä jäsentä.

Kopioita suojatoimista voi pyytää osoitteesta support@fango.fi tai suoraan kultakin palveluntarjoajalta osion 7 tietosuojaselostelinkkien kautta.

11 Oikeutesi tietosuoja-asetuksen nojalla

Tietosuoja-asetuksen 15–22 artiklan nojalla sinulla on seuraavat oikeudet sinua koskeviin käsiteltäviin henkilötietoihin. Koska Fango säilyttää jääkaappisi sisällön, tilastosi ja asetuksesi omalla laitteellasi eikä — perhejakoa (osio 5) lukuun ottamatta — ylläpidä palvelinpuolen henkilörekisteriä (osiot 2 ja 8), useimpia näistä oikeuksista käytetään suoraan laitteellasi:

Oikeus saada pääsy tietoihin (15 art.) — Voit tarkastella kaikkia sovelluksen sinusta säilyttämiä tietoja avaamalla sovelluksen laitteellasi. Palvelinpuolella voi olla vain osioissa 7 ja 14 kuvatut vähäiset pseudonymisoidut tietueet (väärinkäytön eston laskurit, laitetiivisteeseen kytketyt suostumukseen perustuvat analytiikkatapahtumat ja kaverikutsutietueet) — sekä, jos käytät perhejakoa, osiossa 5 kuvatut talouden tiedot, jotka näet kokonaisuudessaan itse sovelluksessa; voit pyytää jäljennöstä tällaisista tietueista osoitteesta support@fango.fi käyttäen jäljempänä kuvattua henkilöllisyyden vahvistamismenettelyä.

Oikeus tietojen oikaisemiseen (16 art.) — Muokkaa mitä tahansa tuotetta, hintaa, muistutuspäivää tai asetusta suoraan sovelluksessa.

Oikeus tietojen poistamiseen (17 art.) — Poista kaikki paikallisesti tallennetut tiedot kohdasta Asetukset → ”Vaara-alue” → ”Tyhjennä kaikki sovellustiedot” tai poistamalla sovelluksen. Molemmat tavat poistavat tiedot pysyvästi; Fango ei voi palauttaa niitä.

Oikeus käsittelyn rajoittamiseen (18 art.) — Poista käytöstä valinnaiset ominaisuudet, jotka lähettävät tietoa laitteen ulkopuolelle: älä käytä kuittien skannausta (osio 3) äläkä lähetä Ilmoita ongelmasta -lomaketta (osio 4). Sovelluksen muut osat toimivat edelleen täysin laitteella.

Oikeus siirtää tiedot järjestelmästä toiseen (20 art.) — Kaikki tietosi ovat jo laitteellasi. Fango ei tällä hetkellä tarjoa jäsenneltyä vientiä, mutta iOS- ja Android-laitteiden varmuuskopiot (iCloud / Google) sisältävät sovelluksen paikallisen tallennustilan, ja niiden avulla tiedot voi siirtää saman alustan uuteen laitteeseen.

Vastustamisoikeus (21 art.) — Voit vastustaa mitä tahansa valinnaista käsittelyä yksinkertaisesti jättämällä kyseisen ominaisuuden käyttämättä (skannaus, ilmoittaminen). Ilmoituslupien poistaminen laitteesi asetuksista lopettaa paikallisen muistutusten käsittelyn.

Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (22 art.) — Fango ei tee sinua koskevia automaattisia päätöksiä, joilla olisi oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia. Tekoälyn tekemä kuittiskannaus vain tunnistaa elintarvikkeet kuvasta, jonka itse annat; se ei pisteytä, profiloi eikä luokittele käyttäjiä.

Oikeus peruuttaa suostumus (7 art. 3 kohta) — Kun käsittely perustuu suostumukseesi (osio 9), voit peruuttaa sen milloin tahansa: kuittien skannauksen ja Ilmoita ongelmasta -viestin osalta yksinkertaisesti jättämällä kyseisen ominaisuuden jatkossa käyttämättä; anonyymin käyttöanalytiikan osalta kytkemällä sen pois kohdassa Asetukset → Yksityisyys (se on oletuksena pois päältä ja sitä kerätään vasta suostumuksesi jälkeen). Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen, mutta peruuttamisen jälkeen laitteeltasi ei enää lähetetä tietoja.

Perhejako ja oikeutesi. Koska talousidentiteetti on rakenteeltaan anonyymi, emme voi paikantaa talouden tietojasi sähköpostiosoitteen perusteella — identiteetti on olemassa vain laitteesi avainnipussa, ja se on tarkoituksellista. Oikeuksia käytetään siksi laitteelta: Perhejako → Poistu taloudesta päättää jäsenyytesi palvelimella ja vetää pois jakamasi listat, ja Asetukset → Tyhjennä kaikki sovellustiedot tekee saman ja poistaa lisäksi kaiken paikallisesti. Jos olit viimeinen jäsen, talous ja kaikki sen sisältö poistetaan palvelimelta samassa toimenpiteessä. Kaksi rajoitusta on syytä todeta tässä sen sijaan että ne jäisivät itse huomattaviksi: talouteen jo jakamasi tuotteet jäävät jäljelle jääville jäsenille, eikä merkintälokista voi suodattaa ”sinun” merkintöjäsi, koska siihen ei koskaan kirjata tekijää.

Kolmansien osapuolten (RevenueCat, Supabase, Anthropic, Resend — ks. osio 7) käsittelemien tietojen osalta voit käyttää oikeuksiasi suoraan kunkin palveluntarjoajan kanssa osiossa 7 linkitetyissä tietosuojaselosteissa mainittujen yhteystietojen kautta.

Jos sinulla on kysyttävää näistä oikeuksista tai haluat pyytää lisätietoja, ota yhteyttä osoitteeseen support@fango.fi.

Miten pyynnöt käsitellään. Pyyntöihin vastataan kuukauden kuluessa niiden vastaanottamisesta (tietosuoja-asetuksen 12 artiklan 3 kohta); määräaikaa voidaan jatkaa kahdella kuukaudella, jos pyynnöt ovat monimutkaisia tai niitä on useita, missä tapauksessa ilmoitamme siitä sinulle ensimmäisen kuukauden kuluessa. Vastaukset annetaan maksutta (12 art. 5 kohta); voimme periä kohtuullisen maksun tai kieltäytyä vain, jos pyyntö on ilmeisen perusteeton tai kohtuuton, erityisesti jos pyyntöjä esitetään toistuvasti. Koska Fangossa ei ole käyttäjätilejä, voimme henkilöllisyyttäsi koskevan perustellun epäilyn tapauksessa pyytää sinulta lisätietoja, jotka riittävät vahvistamaan yhteytesi pyynnön kohteena oleviin tietoihin (esimerkiksi kyseisiin tietoihin liittyvä IP-osoite, laitetiiviste tai RevenueCat App User ID — 12 art. 6 kohta). Jos tällaista tunnistetta ei voida antaa, vastaamme vahvistamalla, ettei sinuun kytkettyjä palvelinpuolen henkilötietoja ole.

12 Oikeus tehdä valitus

Sinulla on oikeus tehdä valitus valvontaviranomaiselle siinä EU:n jäsenvaltiossa, jossa on vakinainen asuinpaikkasi tai työpaikkasi tai jossa väitetty tietosuoja-asetuksen rikkominen on tapahtunut (tietosuoja-asetuksen 77 artikla).

Fangon toiminta tapahtuu Suomesta; toimivaltainen valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
Postiosoite: PL 800, 00531 Helsinki
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Sähköposti: tietosuoja@om.fi
Puhelin (vaihde): 029 566 6700
Verkkosivusto: tietosuoja.fi

Ennen yhteydenottoa valvontaviranomaiseen voit halutessasi ottaa asian ensin esiin kanssamme osoitteessa support@fango.fi, mutta siihen ei ole velvollisuutta.

Oikeus tehokkaisiin oikeussuojakeinoihin (79 art.). Valvontaviranomaiselle tehtävän valituksen lisäksi sinulla on oikeus tehokkaisiin oikeussuojakeinoihin valvontaviranomaisen sitovaa päätöstä vastaan (78 art.), rekisterinpitäjää tai henkilötietojen käsittelijää vastaan, joka on loukannut oikeuksiasi, sekä oikeus saada korvaus tietosuoja-asetuksen rikkomisesta aiheutuneesta vahingosta (82 art.). Tällaiset kanteet voidaan nostaa sen EU:n jäsenvaltion tuomioistuimissa, jossa rekisterinpitäjällä tai käsittelijällä on toimipaikka tai jossa sinulla on vakinainen asuinpaikka.

13 Tietoturva

Koska jääkaappisi sisältö, tilastosi ja asetuksesi sijaitsevat laitteellasi, niiden turvallisuus riippuu laitteesi omasta suojauksesta (PIN-koodi, salasana tai biometrinen tunnistus). Kuittien skannauspyynnöt ja virheilmoitusten lähetykset siirretään HTTPS-yhteydellä. Perhejaon tiedot on suojattu palvelimella talouden jäsenyyteen sidotulla rivitason suojauksella, joten ne ovat luettavissa vain saman talouden jäsenille; asiakassovellukselle ei ole myönnetty poisto-oikeutta jaettuihin tauluihin, ja kaikki liikenne on salattua (HTTPS/TLS). Suosittelemme:

• Pidä laitteesi käyttöjärjestelmä ajan tasalla
• Käytä vahvaa PIN-koodia tai biometristä lukitusta laitteessasi
• Ota automaattiset varmuuskopiot käyttöön, jos haluat säilyttää tietosi

14 Tietojen säilytysajat

Perhejakoa lukuun ottamatta Fango ei säilytä jääkaappisi sisältöä, tilastojasi tai asetuksiasi millään palvelimella: sovelluksessa luomasi tiedot tallennetaan yksinomaan laitteellesi ja pysyvät siellä niin kauan kuin haluat ne säilyttää — tai kunnes poistat ne tai poistat sovelluksen.

Kuittien skannauksen sisältö (kuvatiedosto tai PDF:n teksti) käsitellään hetkellisesti eikä sitä tallenneta palvelimillemme.

Ongelmailmoitukseen liitetty kuitti on ainoa poikkeus, ja vain siksi että liitit sen tarkoituksella: sitä säilytetään niin kauan kuin se on tarpeen kuittien skannauksen kehittämiseksi ja testaamiseksi, ja se poistetaan käsittelyn jälkeen, jos siitä ei ole hyötyä. Kuitilla näkyvät henkilötiedot poistetaan ennen kuin se päätyy testiaineistoomme. Ks. osio 4, mukaan lukien ohje poistopyynnön tekemiseen.

Perhejaon tiedot. Talouden tuotteita, ostoslistoja, merkintälokia ja jaettuja asetuksia säilytetään niin kauan kuin taloudessa on jäseniä. Kun viimeinen jäsen poistuu, talous ja kaikki siihen kuuluvat tietueet poistetaan välittömästi samassa toimenpiteessä, joka päättää jäsenyyden — emme jätä tyhjennettyä taloutta odottamaan. Poisto on välitön eikä viivästetty siksi, että ainoa tie takaisin tyhjään talouteen olisi lunastamaton kutsukoodi, ja sellaisen koodin hyväksyminen luovuttaisi poistuneen jäsenen jääkaapin sille, jolla koodi sattuu olemaan.

Ilmoitustunnisteet. Laitteen push-tunniste poistetaan, kun poistut taloudesta, kun otat ilmoitukset pois käytöstä ja kun Apple tai Google ilmoittaa tunnisteen vanhentuneen.

Väärinkäytön eston laskurit (IP-osoitteet). Pseudonymisoidut, IP-osoitteeseen perustuvat käyttörajoitustietueet poistetaan automaattisesti päivittäisellä ajastetulla siivoustyöllä heti kun niitä ei enää tarvita rajoitusikkunassaan: Ilmoita ongelmasta- ja suositteluendpointtien käyttämät tuntilaskurit poistetaan noin 48 tunnin kuluessa, ja skannauslaskurit — jotka valvovat myös liukuvaa kuukausittaista väärinkäyttökattoa — noin 35 päivän kuluessa. Väärinkäyttöön liittyvien IP-osoitteiden estolistamerkinnät säilytetään vain niin kauan kuin on tarpeen kyseisen väärinkäytön estämiseksi. Satunnainen asennuskohtainen tunniste, johon skannauslaskurit on kytketty, poistetaan 400 päivän kuluttua sen luomisesta; yhä käytössä oleva asennus rekisteröi yksinkertaisesti uuden, joten tunniste kiertää eikä seuraa sinua loputtomiin.

Anonyymi käyttöanalytiikka. Jos annat suostumuksesi analytiikkaan, koostetut tapahtumat (laitetiiviste, sovelluksen versio, alusta, kieli; ei ruoka-, kuitti- eikä henkilötietoja) tallennetaan välityspalvelimelle ja poistetaan automaattisesti 25 kuukauden kuluttua ajastetulla siivoustyöllä. Anonyymi skannaustelemetria (maa, tila, tuotteiden lukumäärä — ei IP-osoitetta, ei tunnistetta) säilyy lyhytikäisissä palvelinlokeissa.

Kaverikutsutietueet. Kutsukoodit ja niihin liittyvät pseudonymisoidut laitetiivisteet poistetaan päivittäisellä siivoustyöllä sen jälkeen kun ne vanhenevat (koodit vanhenevat 30 päivän kuluttua luomisesta). Toimitetuista palkkiotietueista poistetaan tilaustunnisteet 90 päivän kuluttua toimituksesta; vähimmäismuotoinen pseudonymisoitu tietue (laitetiiviste ja aikaleimat) säilytetään suositteluohjelman koko keston ajan, koska se valvoo laitekohtaista palkkiokattoa ja estää toistuvat lunastukset (ks. osio 7).

Virheilmoituslähetykset välitetään sähköpostina ja säilytetään kehitystiimin sähköpostilaatikossa niin kauan kuin ilmoitetun ongelman selvittäminen edellyttää.

RevenueCat säilyttää tilaukseen liittyviä tietoja (tilauksen tila ja laitetunniste) oman säilytyskäytäntönsä mukaisesti. Anthropic soveltaa tavanomaista rajapintasäilytystään luottamus- ja turvallisuusvalvontaa varten. Resend säilyttää sähköpostin toimitusmetatiedot oman käytäntönsä mukaisesti. Voit ottaa näihin palveluntarjoajiin yhteyttä suoraan pyytääksesi heidän hallussaan olevien tietojen poistamista.

15 Lasten tietosuoja

Fangoa ei ole suunnattu alle 13-vuotiaille lapsille, emmekä tietoisesti kerää henkilötietoja lapsilta. Fangossa ei ole käyttäjätilejä eikä siinä kysytä nimeä, sähköpostiosoitetta tai mitään profiilitietoa minkään ikäisiltä käyttäjiltä.

Tietoyhteiskunnan palvelujen ikäraja (tietosuoja-asetuksen 8 artikla). Kun käsittely perustuu suostumukseesi — valinnainen analytiikka, kuittien skannaus, perhejako — lapsi voi antaa suostumuksen itsenäisesti vasta maansa määrittämästä iästä alkaen: 16 vuotta Saksassa ja Alankomaissa, 14 vuotta Espanjassa ja 13 vuotta Suomessa, Ruotsissa, Norjassa ja Tanskassa. Tätä nuoremman lapsen osalta suostumuksen antaa tai hyväksyy vanhempainvastuunkantaja. Koska Fangossa ei ole rekisteröitymistä, se ei kysy ikää eikä voi todentaa sitä, joten se ei voi tehdä tätä tarkistusta itse — siksi huoltajan rooli on tärkeä ja siksi mikään sovelluksessa ei ole suunniteltu houkuttelemaan lapsia.

Ainoat laitteen ulkopuolella käsiteltävät tiedot ovat osioissa 2–4 ja 7 kuvatut vähäiset, pseudonymisoidut tiedot (väliaikaiset väärinkäytön eston laskurit, suostumukseen perustuva anonyymi analytiikka sekä tilaus- ja suositteluohjelman tunnisteet) — eikä mitään näistä ole suunnattu lapselle tai käytetä lapsen tunnistamiseen.

Perhejako ja alaikäiset. Talouteen voi kuulua alaikäinen perheenjäsen — jaettu jääkaappi on kotitalouden työkalu, ja kotitalouksissa on lapsia. Fango ei silti kysy ikää eikä säilytä profiilia, joten se ei voi todentaa kuka jäsen on; talouden luova aikuinen päättää, kenet kutsutaan ja mitä taloudessa jaetaan. Alaikäisen jäsenen tiedot taloudessa ovat samaa ruokatietoa kuin kenen tahansa muunkin (osio 5), eikä merkintäloki kirjaa jäsenen henkilöllisyyttä lainkaan.

Jos olet vanhempi tai huoltaja ja uskot lapsesi käyttäneen sovellusta, kaikki paikalliset tiedot voidaan poistaa poistamalla sovellus tai käyttämällä Asetuksista löytyvää ”Tyhjennä kaikki sovellustiedot” -toimintoa. Jos uskot, että hallussamme voi olla lapseen liittyvä pseudonymisoitu palvelinpuolen tietue, ota yhteyttä osoitteeseen support@fango.fi, niin poistamme sen.

16 Kalifornian asukkaat (CCPA / CPRA)

Jos asut Kaliforniassa, California Consumer Privacy Act (CCPA), sellaisena kuin se on muutettuna California Privacy Rights Actilla (CPRA), antaa sinulle erityisiä oikeuksia henkilötietoihisi.

Kerättyjen tietojen luokat. Fango ei kerää omille palvelimilleen tietoja, jotka yksinään yksilöisivät sinut (ks. osiot 2–4 ja 7). Ainoat mahdollisesti käsiteltävät luokat ovat: (a) kaupalliset tiedot (tilauksen tila, jota käsittelevät Apple App Store / Google Play ja RevenueCat); (b) tunnisteet: pseudonymisoidut IP-osoitteet, joita käytetään yksinomaan käyttörajoituksiin ja väärinkäytön estoon (poistetaan automaattisesti 48 tunnin ja 35 päivän välillä), satunnainen asennuskohtainen tunniste, jota käytetään yksinomaan skannauskäytön laskentaan (luodaan ensimmäisellä skannauksellasi, poistetaan 400 päivän kuluessa — osio 3), sekä pseudonymisoitu laitetiiviste yhdessä RevenueCat App User ID:n kanssa, joita valinnainen kaverikutsuominaisuus käyttää (osio 7); ja (c) pseudonymisoidut, koostetut käyttöanalytiikkatapahtumat (laitetiiviste, sovelluksen versio, alusta ja kieli — ei henkilötietoja, ei tuotteita eikä kuittisisältöä), joita kerätään vain suostumuksellasi ja jotka voit kytkeä pois Asetuksista milloin tahansa; ks. osio 7.

Ei myyntiä, ei luovutusta, ei kohdennettua mainontaa. Fango ei myy eikä luovuta henkilötietojasi eikä käytä niitä asiayhteyksien väliseen käyttäytymiseen perustuvaan mainontaan. ”Do Not Sell or Share My Personal Information” -linkkiä ei tarvita, koska tällaista toimintaa ei tapahdu.

CCPA/CPRA-oikeutesi. Sinulla on oikeus saada tietää, poistaa, oikaista ja rajoittaa arkaluonteisten henkilötietojen käyttöä sekä oikeus siihen, ettei sinua syrjitä näiden oikeuksien käyttämisen vuoksi. Koska Fango tallentaa tietosi vain omalle laitteellesi, voit käyttää tiedonsaanti- ja poisto-oikeuttasi suoraan kohdasta Asetukset → ”Tyhjennä kaikki sovellustiedot” tai poistamalla sovelluksen. Kolmansien osapuolten hallussa olevien tietojen osalta (osio 7) ota yhteyttä kuhunkin palveluntarjoajaan suoraan.

Kysymykset: support@fango.fi.

17 Muut lainkäyttöalueet

Fango on saatavilla monissa maissa. Tässä selosteessa kuvattu laitteella toimiva, tiliton arkkitehtuuri koskee yhdenmukaisesti kaikkia käyttäjiä sijainnista riippumatta. Jos paikallinen tietosuojalainsäädäntö antaa edellä lueteltuja laajempia oikeuksia, niitä kunnioitetaan siinä määrin kuin Fangon tietokäytännöt sen mahdollistavat. Erityisesti:

Yhdistynyt kuningaskunta (UK GDPR). Samat osioissa 10 ja 11 kuvatut oikeudet ovat voimassa; valitukset voi tehdä Yhdistyneen kuningaskunnan tietosuojaviranomaiselle (Information Commissioner's Office, ICO).

Sveitsi (uudistettu FADP). Vastaavat oikeudet ovat voimassa; valitukset voi tehdä liittovaltion tietosuoja- ja julkisuusvaltuutetulle (FDPIC).

Muut Yhdysvaltain osavaltioiden tietosuojalait (Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA, Texas TDPSA, Oregon OCPA ja muut niiden tullessa voimaan). Fango ei myy henkilötietoja, ei käytä kohdennettua mainontaa eikä harjoita profilointia, jolla olisi oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia. Poisto- ja tiedonsaantioikeuksia käytetään laitteella osiossa 11 kuvatulla tavalla.

Turkki (KVKK / laki nro 6698). Fango tukee turkinkielisiä kuittimuotoja. KVKK:n aineelliset velvoitteet (tietojen minimointi, käyttötarkoitussidonnaisuus, tietoturva) täyttyvät edellä kuvatun sisäänrakennetun tietosuojan arkkitehtuurin kautta. Kun KVKK:n 11 artiklan mukaisia rekisteröidyn oikeuksia käytetään, sovelletaan osiossa 11 kuvattua laitteella tapahtuvaa poistomenettelyä; kolmansille osapuolille jääneiden tietojen osalta ota yhteyttä suoraan osiossa 7 lueteltuihin palveluntarjoajiin.

Uusi-Seelanti (Privacy Act 2020), Singapore (PDPA), Israel (Protection of Privacy Law 5741-1981). Näille järjestelmille yhteiset periaatteet — käyttötarkoitussidonnaisuus, tietojen minimointi, tietoturvasuojatoimet sekä tiedonsaanti-, oikaisu- ja poisto-oikeudet — täyttyvät Fangon laitteella tapahtuvan tallennusmallin kautta. Israelin asukkaat voivat käyttää PPL:n 15 §:n mukaisia oikeuksiaan; Singaporen asukkaat voivat ottaa yhteyttä osiossa 7 lueteltuihin palveluntarjoajiin niiden mahdollisesti hallussa pitämien jäännöstietojen osalta.

Kanada (PIPEDA), Australia (Privacy Act 1988), Brasilia (LGPD), Japani (APPI), Etelä-Korea (PIPA), Etelä-Afrikka (POPIA), Intia (Digital Personal Data Protection Act 2023), Meksiko (LFPDPPP), Argentiina (PDPA), Thaimaa (PDPA) ja muut lainkäyttöalueet. Fangon sisäänrakennetun tietosuojan arkkitehtuuri (ei käyttäjätilejä, vain suostumukseen perustuva analytiikka, ei käyttäytymisen seurantaa, ei tietojen myyntiä) täyttää näiden järjestelmien aineelliset vaatimukset. Jos paikallinen laki antaa tässä selosteessa lueteltuja laajempia oikeuksia tai oikeussuojakeinoja, niitä kunnioitetaan siinä laajuudessa kuin se on kohtuudella mahdollista Fangon vähäiseen palvelinpuolen dataan perustuvassa arkkitehtuurissa. Ota yhteyttä osoitteeseen support@fango.fi, jos tarvitset lainkäyttöaluettasi koskevia lisätietoja.

18 Verkkosivusto (fango.fi)

Osiot 1–17 kuvaavat Fango-sovellusta. Tämä osio kuvaa fango.fi-verkkosivustoa, blogi mukaan lukien. Sivustoa ylläpidetään sovelluksesta erillään, se ei jaa sovelluksen kanssa tietoja eikä se kerää mitään sinut yksilöivää.

Ei evästeitä, ei mainosseurantaa. Sivusto ei aseta evästeitä eikä lataa mainos-, some- tai profilointiskriptejä. Siksi hyväksyttävää tai hylättävää evästeilmoitusta ei ole.

Kävijätilastot. Sivunäytöt laskee GoatCounter, evästeetön analytiikkapalvelu. Se ei aseta evästeitä, ei tallenna IP-osoitteita eikä seuraa kävijöitä sivustojen välillä. Saamme siltä koostettuja lukuja — sivunäytöt sivua kohti, viittaava sivusto sekä karkeat selain- ja maaluokat — emme koskaan yksittäisen kävijän selaushistoriaa. GoatCounterin oma tietosuojaseloste on luettavissa osoitteessa goatcounter.com/help/privacy.

Latauslinkkien mittaus. Kun napautat linkkiä sovelluksen asentamiseksi, fango.fi/get/ ohjaa sinut App Storeen tai Google Playhin ja kirjoittaa palvelinlokiin yhden rivin: ajankohdan, sen minkä artikkelin yhteydessä linkki oli, onko laite puhelin vai tietokone sekä karkean selain- ja käyttöjärjestelmäperheen, kuten Safari/iOS. Lokiin ei kirjata IP-osoitetta, evästettä, tunnistetta eikä täyttä selaintunnistetta, joten merkintöjä ei voi yhdistää toisiinsa eikä sinuun. Käytämme tätä yksinomaan nähdäksemme, mitkä artikkelit johtavat sovelluksen asentamiseen. Merkinnät poistetaan automaattisesti 90 päivän kuluttua. Kauppalinkki, johon sinut ohjataan, sisältää saman artikkelitason kampanjamerkinnän; Apple ja Google käsittelevät sen omassa kauppa-analytiikassaan omien tietosuojakäytäntöjensä mukaisesti (ks. osio 7) — se yksilöi artikkelin, ei sinua.

Ainoa laitteellesi tallentuva asia. Jos suljet blogiartikkelin alareunassa näkyvän latauspalkin, selaimesi paikalliseen tallennustilaan tallennetaan yksi merkintä nimeltä fango_sticky_dismissed, jotta palkki pysyy suljettuna myös myöhemmillä käynneillä. Se ei sisällä tunnistetta, sitä ei koskaan lähetetä minnekään, ja voit poistaa sen milloin tahansa selaimesi sivustotietojen asetuksista.

Applen Smart App Banner. iPhonella Safari voi näyttää sivun yläreunassa Applen oman sovelluspalkin. Palkin luo Apple sivuillamme olevan vakiomuotoisen merkinnän perusteella; kaikki vuorovaikutus sen kanssa tapahtuu laitteesi ja Applen välillä eikä näy meille.

Ylläpito. Kuten mikä tahansa verkkosivusto, fango.fi toimii palveluntarjoajan palvelimilla (Hostingpalvelu Oy, Suomi), jonka verkkopalvelin pitää tavanomaisia käyttölokeja IP-osoitteineen tietoturvaa ja vianselvitystä varten. Palveluntarjoaja säilyttää nämä lokit oman säilytyskäytäntönsä mukaisesti; me emme käytä niitä analytiikkaan, profilointiin emmekä markkinointiin.

Käsittelyperuste. Koostetut tilastot ja latauslinkkiloki perustuvat oikeutettuun etuun (6 art. 1(f)) ymmärtää, mikä sisältö on hyödyllistä ja toimiiko sivusto oikein — etu, jota tasapainottaa se, ettei henkilötietoja kerätä. Paikalliseen tallennustilaan tallennettava merkintä on ehdottoman välttämätön pyytämäsi toiminnon toteuttamiseksi (suljetun palkin pitäminen suljettuna) eikä siksi edellytä sähköisen viestinnän tietosuojadirektiivin mukaista suostumusta.

19 Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain. Kun teemme niin, päivitämme sivun yläreunassa olevan voimaantulopäivän. Suosittelemme lukemaan selosteen ajoittain uudelleen, erityisesti ennen sovelluksen uuden version käyttöönottoa.

Fangon käytön jatkaminen muutosten julkaisemisen jälkeen tarkoittaa, että hyväksyt päivitetyn selosteen. Jos muutokset ovat merkittäviä, pyrimme kohtuullisin keinoin ilmoittamaan niistä käyttäjille (esimerkiksi sovelluksessa näytettävällä ilmoituksella).

20 Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä ja pyynnöissä ota meihin yhteyttä:

Sähköposti: support@fango.fi

Pyrimme vastaamaan kaikkiin tietosuojaa koskeviin tiedusteluihin 30 päivän kuluessa.